Azure-operátori Elemzések adattermék üzembe helyezése

Ebből a cikkből megtudhatja, hogyan hozhat létre Azure Operator Elemzések Data Product-példányt.

Feljegyzés

A hozzáférés jelenleg csak kérés alapján érhető el. További információt a jelentkezési űrlap tartalmaz. Nagyra értékeljük türelmét, mivel dolgozunk az Azure Operator Elemzések Data Product szélesebb körű hozzáférésének biztosításán. Az űrlap kitöltésével igényelheti a hozzáférést.

Előfeltételek

• Egy Azure-előfizetés, amelyhez a felhasználói fiókot hozzá kell rendelni a Közreműködő szerepkörhöz. Szükség esetén a kezdés előtt hozzon létre egy ingyenes előfizetést.
• Az Azure Operator Elemzések számára biztosított hozzáférés az előfizetéshez. Az űrlap kitöltésével igényelheti a hozzáférést.
• (Nem kötelező) Ha az adatterméket a Microsoft Purview-jal szeretné integrálni, aktív Purview-fiókkal kell rendelkeznie. Jegyezze fel a Purview-gyűjtemény azonosítóját, amikor a Microsoft Purview-t adattermékkel állítja be.
• Az előfizetési hozzáférés megszerzése után regisztrálja a Microsoft.NetworkAnalytics és a Microsoft.HybridNetwork erőforrás-szolgáltatókat a folytatáshoz. Az RP-k előfizetésben való regisztrálásával kapcsolatos útmutatásért lásd : Erőforrás-szolgáltatók regisztrálása az Azure-ban.

Az Azure Portal vagy az Azure CLI-környezet előkészítése

Az Azure Portal vagy az Azure CLI használatával követheti a cikkben leírt lépéseket.

Portál

Győződjön meg arról, hogy bejelentkezhet az Azure Portalra , és hozzáférhet az előfizetéshez.

Azure CLI

Az Azure CLI-parancsokat kétféleképpen futtathatja:

• Cli-parancsokat az Azure Portalon, az Azure Cloud Shellben futtathat.
• Telepítheti a parancssori felületet, és helyileg futtathatja a parancssori felület parancsait.

Az Azure Cloud Shell használata

Az Azure Cloud Shell olyan ingyenes Bash-felület, amelyet közvetlenül futtathat az Azure Portalon. Az Azure CLI előre telepítve van, és a fiókhoz való használatra van konfigurálva. Válassza a Cloud Shell gombot az Azure Portal jobb felső részén található menüben:

A gomb egy interaktív rendszerhéjat indít el, amellyel futtathatja az ebben az útmutatóban ismertetett lépéseket:

Az Azure CLI helyi telepítése

Az Azure CLI-t helyben is telepítheti és használhatja. Ha helyileg szeretné használni az Azure CLI-t, győződjön meg arról, hogy telepítette az Azure CLI legújabb verzióját. Lásd: Az Azure CLI telepítése.

A parancssori felület helyi telepítésébe való bejelentkezéshez futtassa az az sign-in parancsot:

az login

Az aktív előfizetés módosítása

Az Azure-előfizetések névvel és azonosítóval is rendelkeznek. Másik előfizetésre válthat az az fiókkészlettel, megadva a kívánt előfizetés nevét vagy azonosítóját.

• Az aktív előfizetés módosításához használja a nevet:

  az account set --subscription "<SubscriptionName>"
  

• Az azonosító használata az aktív előfizetés módosításához:

  az account set --subscription "<SubscriptionID>"
  

Feljegyzés

Cserélje le a KeyVaultName> űrlapon <látható értékeket az üzembe helyezés értékeire.

Erőforráscsoport létrehozása

Az erőforráscsoport olyan logikai tároló, amelybe a rendszer üzembe helyezi és kezeli az Azure-erőforrásokat.

Portál

Ha CMK-alapú adattitkosítást vagy Microsoft Purview-t szeretne használni, állítson be most egy erőforráscsoportot:

1. Jelentkezzen be az Azure Portalra.
2. Válassza az Erőforráscsoportok lehetőséget.
3. Válassza a Létrehozás lehetőséget, és kövesse az utasításokat.

További információ: Erőforráscsoportok létrehozása.

Ha nem tervezi a CMK-alapú dátumtitkosítást vagy a Microsoft Purview-t, akkor most vagy az adattermék-erőforrás létrehozásakor beállíthat egy erőforráscsoportot.

Azure CLI

az group create A paranccsal hozzon létre egy ResourceGroup> nevű <erőforráscsoportot abban a régióban, ahol telepíteni szeretné.

az group create --name "<ResourceGroup>" --location "<Region>"

Erőforrások beállítása CMK-alapú adattitkosításhoz vagy Microsoft Purview-hoz

Ha CMK-alapú adattitkosítást vagy Microsoft Purview-t szeretne használni, először be kell állítania egy Azure Key Vault-példányt és egy felhasználó által hozzárendelt felügyelt identitást (UAMI).

Kulcs beállítása egy Azure Key Vaultban

Egy Azure Key Vault-példány az ügyfél által felügyelt kulcsot (CMK) tárolja az adattitkosításhoz. Az adattermék ezzel a kulccsal titkosítja az adatokat a szabványos tárolótitkosításon felül. A lépés végrehajtásához előfizetési/erőforráscsoport-tulajdonosi engedélyekkel kell rendelkeznie.

Portál

1. Hozzon létre egy Azure Key Vault-erőforrást ugyanabban az előfizetésben és erőforráscsoportban, amelyet az Erőforráscsoport létrehozása területen állított be.
2. Adja meg a felhasználói fiókjának a Key Vault Rendszergazda istrator szerepkört az Azure Key Vault-erőforráson. Ezt az Azure Key Vault-erőforrás Hozzáférés-vezérlés (IAM) lapján végezheti el.
3. Lépjen az objektumra, és válassza a Kulcsok lehetőséget. Válassza a Generálás/importálás lehetőséget.
4. Adja meg a kulcs nevét, és válassza a Létrehozás lehetőséget.
5. Válassza ki az újonnan létrehozott kulcsot, és válassza ki a kulcs aktuális verzióját.
6. Másolja a kulcsazonosító URI-t a vágólapra az adattermék létrehozásakor használni.

Azure CLI

Kulcstartó létrehozása

Az Azure CLI-paranccsal az keyvault create hozzon létre egy Key Vaultot az erőforráscsoportban az előző lépésből. Meg kell adnia a következőt:

• A kulcstartó neve: 3–24 karakterből álló sztring, amely csak számokat (0-9), betűket (a-z, A-Z) és kötőjeleket (-) tartalmazhat. Minden kulcstartónak egyedi névvel kell rendelkeznie.
• Az erőforráscsoport létrehozása nézetben létrehozott erőforráscsoport.
• Az a régió, amelyben létrehozta az erőforráscsoportot.

az keyvault create --name "<KeyVaultName>" --resource-group "<ResourceGroup>" --location "<Region>"

A parancs kimenete az újonnan létrehozott kulcstartó tulajdonságait jeleníti meg. Jegyezze fel a következőket:

• Tároló neve: A futtatott paraméternek --name megadott név.
• Tároló URI: A példában az URI a https://<KeyVaultName>.vault.azure.net/. A tárolót a REST API-ján keresztül használó alkalmazásoknak ezt az URI-t kell használniuk.

Az Azure-fiókja jelenleg az egyetlen, amelyik jogosult arra, hogy műveleteket végezzen ezen az új tárolón.

Szerepkörök hozzárendelése a kulcstartóhoz

Adja meg a felhasználói fiókjának a Key Vault Rendszergazda istrator szerepkört az Azure Key Vault-erőforráson.

az role assignment create --role "Key Vault Administrator" --assignee <YourEmailAddress> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Kulcs létrehozása

az keyvault key create --vault-name "<KeyVaultName>" -n <keyName> --protection software

A kimeneti képernyőn másolja ki és KeyID tárolja a vágólapon későbbi használatra.

Felhasználó által hozzárendelt felügyelt identitás beállítása

Portál

1. Hozzon létre egy felhasználó által hozzárendelt felügyelt identitást a Microsoft Entra ID használatával CMK-alapú titkosításhoz. Az adattermék a felhasználó által hozzárendelt felügyelt identitást (UAMI) is használja a Microsoft Purview-fiókkal való interakcióhoz.
2. Lépjen a korábban létrehozott Azure Key Vault-erőforráshoz, és rendelje hozzá a UAMI-t a Key Vault Rendszergazda istrator szerepkörrel.

Azure CLI

Felhasználó által hozzárendelt felügyelt identitás létrehozása

Felhasználó által hozzárendelt felügyelt identitás létrehozásához a fióknak szüksége van a Felügyelt identitás közreműködője szerepkör-hozzárendelésre.

az identity create A parancs használatával hozzon létre egy felhasználó által hozzárendelt felügyelt identitást. A -g paraméter azt az erőforráscsoportot adja meg, ahol létre kell hozni a felhasználó által hozzárendelt felügyelt identitást. Az -n paraméter megadja a nevét. Cserélje le a ResourceGroup> és <a <UserAssignedIdentityName> paraméterértékeket a saját értékeire.

Fontos

Felhasználó által hozzárendelt felügyelt identitások létrehozásakor csak az alfanumerikus karakterek (0-9, a-z és A-Z) és a kötőjel (-) támogatottak.

az identity create -g <ResourceGroup> -n <UserAssignedIdentityName>

Másolja ki a principalId kimeneti képernyőről, és tárolja a vágólapon későbbi használatra.

A felhasználó által hozzárendelt felügyelt identitás hozzárendelése a kulcstartóhoz

az role assignment create --role "Key Vault Administrator" --assignee <principalId> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Azure Operator-Elemzések adattermék-erőforrás létrehozása

Létre kell hoznia az Azure Operator Elemzések adattermék-erőforrást.

Portál

1. Jelentkezzen be az Azure Portalra.

2. A keresősávon keresse meg az Operátor Elemzések, majd válassza az Azure Operator Elemzések – Data Products lehetőséget.

3. Az Azure Operator Elemzések – Adattermékek lapon válassza a Létrehozás lehetőséget.

4. Az Adattermék létrehozása lap Alapjai lapján:

   1. Válassza ki előfizetését.
   2. Válassza ki a Key Vault-erőforráshoz korábban létrehozott erőforráscsoportot.
   3. A Példány részletei területen töltse ki a következő mezőket:
      • Név – Adja meg az adattermék-erőforrás nevét. A névnek kisbetűvel kell kezdődnie, és csak kisbetűket és számokat tartalmazhat.
      • Publisher – Válassza ki azt a szervezetet, amely létrehozta és közzétette az üzembe helyezni kívánt adatterméket.
      • Termék – Válassza ki az adattermék nevét.
      • Verzió – Válassza ki a verziót.

   Válassza a Tovább: Speciális lehetőséget.

   

5. Az Adattermék létrehozása lap Speciális lapján:

   1. Ha a Microsoft Purview-val integrál, engedélyezze a Purview-t. Válassza ki a Purview-fiók előfizetését, válassza ki a Purview-fiókját, és adja meg a Purview-gyűjtemény azonosítóját.
   2. Engedélyezze az ügyfél által kezelt kulcsot, ha CMK-t használ adattitkosításhoz.
   3. Válassza ki a felhasználó által hozzárendelt felügyelt identitást, amelyet előfeltételként állított be.
   4. Gondosan illessze be az Azure Key Vault előfeltételeként való beállításakor létrehozott kulcsazonosító URI-t.

6. Ha egy vagy több tulajdonost szeretne hozzáadni az adattermékhez, amely a Microsoft Purview-ban is megjelenik, válassza a Tulajdonos hozzáadása lehetőséget, adja meg az e-mail-címet, és válassza a Tulajdonosok hozzáadása lehetőséget.

7. Az Adattermék létrehozása lap Címkék lapján válassza ki vagy adja meg az adattermék-erőforrás kategorizálásához használt név-érték párot.

8. Válassza az Áttekintés + létrehozás lehetőséget.

9. Válassza a Létrehozás lehetőséget. Az Adattermék-példány létrehozása körülbelül 20–25 perc alatt történik. Ez idő alatt az összes mögöttes összetevő ki van építve. A folyamat befejezése után dolgozhat az adatbetöltéssel, megismerheti a minta irányítópultokat és lekérdezéseket, és így tovább.

Azure CLI

Ha az Azure Operator Elemzések Data Product-t a minimálisan szükséges paraméterekkel szeretné létrehozni, használja a következő parancsot:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion>

Használja a következő értékeket a ProductName és a <ProductMajorVersion>< esetében.>

Dátum termék	<Productname>	<ProductMajorVersion>
A tapasztalat minősége – Megerősített MCC GIGW	Quality of Experience - Affirmed MCC GIGW	1.0
A tapasztalat minősége – Megerősített MCC PGW vagy GGSN	Quality of Experience - Affirmed MCC PGW or GGSN	1.0
Monitorozás – Megerősített MCC	Monitoring - Affirmed MCC	0 vagy 1

Ha az összes paraméterrel rendelkező Azure Operator Elemzések DataProductot szeretné létrehozni, használja a következő parancsot:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion --owners <<xyz@email>> --customer-managed-key-encryption-enabled Enabled --key-encryption-enable Enabled --encryption-key '{"keyVaultUri":"<VaultURI>","keyName":"<KeyName>","keyVersion":"<KeyVersion>"}' --purview-account <PurviewAccount> --purview-collection <PurviewCollection> --identity '{"type":"userAssigned","userAssignedIdentities":{"/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroup>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<UserAssignedIdentityName>"}}' --tags '{"key1":"value1","key2":"value2"}'

Mintaelemzések üzembe helyezése

Az Adattermék-példány létrehozása után üzembe helyezhet egy mintaelemzési irányítópultot. Ez az irányítópult az Adattermék-példányhoz kapott mintaadatokkal működik együtt.

1. Lépjen az Adattermék erőforrásra az Azure Portalon, és válassza a Biztonság szakasz Engedélyek lapját.
2. Válassza az Olvasó hozzáadása lehetőséget. Írja be a felhasználó e-mail-címét az Adattermék-olvasó szerepkörbe.

Feljegyzés

Az olvasói szerepkörre azért van szükség, hogy hozzáférhessen az elemzések használati URL-címéhez.

3. Töltse le az adattermék irányítópultjához tartozó JSON-mintasablonfájlt:
   • A tapasztalat minősége – megerősített MCC GIGW: https://go.microsoft.com/fwlink/p/?linkid=2254536
   • Monitorozás – Megerősített MCC: https://go.microsoft.com/fwlink/p/?linkid=2254551
4. Másolja a használati URL-címet az Adattermék áttekintési képernyőről a vágólapra.
5. Nyisson meg egy webböngészőt, illessze be az URL-címet, és válassza az Enter billentyűt.
6. Amikor betöltődik az URL-cím, válassza az Irányítópultok lehetőséget a bal oldali navigációs panelen.
7. Válassza az Új irányítópult legördülő menüt, és válassza az Irányítópult importálása fájlból lehetőséget. Tallózással jelölje ki a korábban letöltött JSON-fájlt, adjon nevet az irányítópultnak, és válassza a Létrehozás lehetőséget.
8. Válassza ki a használati URL-oldal jobb felső sarkában található három elemet (...), és válassza az Adatforrások lehetőséget.
9. Az adatforrás szerkesztéséhez válassza az adatforrás neve melletti ceruza ikont.
10. A Fürt URI szakaszában cserélje le az URL-címet az adattermék használati URL-címére, és válassza a csatlakozás lehetőséget.
11. Az Adatbázis legördülő listában válassza ki az adatbázist. Az adatbázis neve általában megegyezik az adattermék-példány nevével. Válassza az Alkalmazás lehetőséget.

Feljegyzés

Ezek az irányítópultok szintetikus adatokon alapulnak, és nem feltétlenül rendelkeznek teljes vagy reprezentatív példákkal a valós élményre.

Mintaadatok felfedezése a Kusto használatával

A használati URL-cím lehetővé teszi saját Kusto-lekérdezés írását is, hogy megállapításokat nyerjen az adatokból.

1. Az Áttekintés lapon másolja ki a használat URL-címét, és illessze be egy új böngészőlapra az adatbázis és a táblák listájának megtekintéséhez.

   

2. Kusto-lekérdezések írásához használja az ADX lekérdezési síkot.

   • A felhasználói élmény minőségéért – Az MCC GIGW-nek megfelelően próbálkozzon a következő lekérdezésekkel:

     enriched_flow_events_sample
     | summarize Application_count=count() by flowRecord_dpiStringInfo_application
     | order by Application_count desc
     | take 10
     

     enriched_flow_events_sample
     | summarize SumDLOctets = sum(flowRecord_dataStats_downLinkOctets) by bin(eventTimeFlow, 1h)
     | render columnchart
     

   • Monitorozáshoz – Az MCC-adattermék megerősítése érdekében próbálkozzon a következő lekérdezésekkel:

     SYSTEMCPUSTATISTICSCORELEVEL_SAMPLE
     | where systemCpuStats_core >= 25 and systemCpuStats_core <= 36
     | summarize p90ssm_avg_1_min_cpu_util=round(percentile(ssm_avg_1_min_cpu_util, 90), 2) by resourceId
     

     PGWCALLPERFSTATSGRID_SAMPLE
     | summarize clusterTotal=max(NumUniqueSubscribers) by bin(timestamp, 1d)
     | render linechart
     

Ha szükséges, törölje az Azure-erőforrásokat

Ha ezt az adatterméket használja az Azure Operator Elemzések megismeréséhez, törölje a létrehozott erőforrásokat a szükségtelen Azure-költségek elkerülése érdekében.

Portál

1. Az Azure Portal kezdőlapján válassza az Erőforráscsoportok lehetőséget.
2. Válassza ki az Azure Operator Elemzések Data Product erőforráscsoportját, és ellenőrizze, hogy tartalmazza-e az Azure Operator Elemzések Data Product-példányt.
3. Az erőforráscsoport Áttekintés lapjának tetején válassza az Erőforráscsoport törlése lehetőséget.
4. Adja meg az erőforráscsoport nevét a törlés megerősítéséhez, és válassza a Törlés lehetőséget.

Azure CLI

az group delete --name "ResourceGroup"

Következő lépés

Adatok feltöltése az adattermékbe:

1. A betöltési követelmények meghatározásához olvassa el az adattermék dokumentációját.
2. Betöltési megoldás beállítása:
   • Az Azure Operator Elemzések betöltési ügynök használatához telepítse és konfigurálja az ügynököt.
   • Az Azure Data Factory használatához kövesse az Azure Data Factoryt az adatok Azure-operátori Elemzések adattermékbe való betöltéséhez.